TRM Talks: Implantación de un programa de cumplimiento de sanciones para activos digitales

Hace poco más de un año, la OFAC publicó su primer documento de orientación sobre la aplicación de sanciones a la industria de activos virtuales. En el año que ha seguido, hemos visto varias acciones de aplicación de alto perfil contra cripto-empresas y protocolos que han llevado a muchos a preguntarse: ¿cómo podemos conseguir el cumplimiento de sanciones para cripto correcto? 

En nuestro último TRM Talksnos reunimos con expertos del sector para debatir la situación actual de la OFAC en cuanto a sus expectativas para el sector y la forma exacta en que las empresas deberían aplicar las sanciones.

OFAC y cripto-sanciones 

Un año después de las directrices de la OFAC sobre activos virtuales, el mensaje que transmite la OFAC es un claro recordatorio de que las empresas de criptomonedas tienen las mismas obligaciones que cualquier otra entidad regulada para aplicar las sanciones estadounidenses. Para ello, deben aprender de las mejores prácticas de toda la industria y pensar en el cumplimiento de las sanciones desde las primeras fases del proceso de diseño del producto. 

Para la OFAC, un área particular en la que las empresas de criptomonedas pueden satisfacer y superar las expectativas de los supervisores es asegurándose de que no sólo saben quiénes son sus clientes, sino dónde están. Para ello, la geolocalización de clientes y transacciones es clave. Como se indica en la guía, para hacerlo bien se requiere, como mínimo, el uso de datos de nombres de dominio y direcciones IP para afinar mejor dónde se encuentran las entidades, combinado con el uso de Inteligencia en Blockchain para entender cómo podrían ser las tipologías de evasión de sanciones.  

¿Qué más puede hacer el sector para mejorar el cumplimiento de las sanciones? 

En este sentido, los panelistas ofrecieron diversas opiniones sobre lo que el sector puede hacer para mejorar el cumplimiento de las sanciones.

El primero fue reconocer en qué punto se encuentra el sector en términos de madurez del cumplimiento de las sanciones. Es importante que las empresas den prioridad en primer lugar a lo básico: disponer de un control eficaz, junto con una sólida gobernanza interna y formación en materia de sanciones. A medida que las empresas aceleran el ritmo y maduran en sus capacidades de cumplimiento, es entonces cuando deben empezar a realizar pruebas y auditorías internas y considerar algunas de las últimas tecnologías para complementar estos elementos básicos de cumplimiento. 

Por supuesto, el cumplimiento de las sanciones será diferente en las distintas empresas del ecosistema criptográfico. En las instituciones financieras tradicionales, donde la institución es el custodio de los fondos de los clientes, habrá un mayor énfasis en la calificación del riesgo de los clientes y en la realización de comprobaciones de la fuente de riqueza. Para los intercambios de criptomonedas, la prioridad va a ser definir un apetito de riesgo que reconozca la inevitable exposición al riesgo de sanciones, pero con controles claros sobre cuántos "saltos" puede dar esa actividad. 

Para los casos complejos que son exclusivos del mundo de las criptomonedas y no se ajustan cómodamente al statu quo de las sanciones, como las sanciones impuestas a Tornado Cash, se recomendó que todas las empresas documenten todo lo que hacen en relación con esa entidad, especialmente si las empresas piensan que algo tiene exposición a sanciones pero no es una violación. 

Por ejemplo, a la hora de decidir cómo tratar las billeteras que fueron víctimas de ataques de dusting, es crucial para una firma de criptomonedas documentar su apetito de riesgo, los datos utilizados para establecer el ataque y la decisión final tomada. En una situación como esta, usar Inteligencia en Blockchain para mostrar estos puntos es crítico. 

Una inmersión profunda en la geolocalización

La geolocalización de transacciones y entidades fue el gran tema de este TRM Talks de TRM Talks. Además de los comentarios iniciales realizados por la OFAC, nuestro panel profundizó en lo que las criptoempresas deberían tener en cuenta al tratar con jurisdicciones sancionadas de forma exhaustiva. El panel dio varias mejores prácticas sobre cómo geo-localizar a los clientes, incluyendo asegurarse de que las empresas no están confiando demasiado en puntos de datos "falsificables" como las direcciones IP. Estos datos deben reforzarse con otros, como el GPS y los datos de telefonía móvil, a fin de proporcionar a las empresas la confianza necesaria para estar seguras de dónde se encuentra una entidad. Una de las principales conclusiones de la mesa redonda fue el uso de la "geovalla" de países sancionados de forma generalizada, como Corea del Norte e Irán, para reducir significativamente la posibilidad de que la empresa interactúe con dicho país a través del uso de sus servicios. 

¿Y ahora qué? 

Dado que los ámbitos de las sanciones y las criptomonedas siguen evolucionando a un ritmo igualmente rápido, ¿qué podemos esperar del año que viene? Está claro que, en todo el sector, la creación de mejores prácticas de geolocalización será esencial, lo que será especialmente importante para cumplir el régimen de sanciones de Estados Unidos a Rusia. 

Igualmente importante será el fortalecimiento de la colaboración entre el gobierno y el sector privado para superar los retos en la aplicación de las sanciones a medida que se desarrollan tanto los criptoproductos como las sanciones. En este sentido, las empresas deben estar atentas a las nuevas orientaciones sobre Tornado Cash, que explorarán algunos de los retos planteados por este caso, y a las continuas actualizaciones de las preguntas más frecuentes de la OFAC. 

Por último, para anticiparse a futuras acciones de aplicación de la ley, las empresas deben mirar al pasado y comprender lo que salió mal en acontecimientos pasados, de modo que puedan establecer controles sólidos para el futuro.  

¿Quieres más contenidos como éste?

• Síganos en las redes sociales: LinkedIn | Twitter‍
• Suscríbase a nuestro boletín
• Suscríbase a nuestro canal de YouTube
• Inscríbase en futuros eventos virtuales

Acerca de TRM Labs

TRM ofrece Inteligencia en Blockchain para ayudar a las instituciones financieras, las empresas de criptomoneda y los organismos públicos a detectar, investigar y gestionar el fraude y los delitos financieros relacionados con las criptomonedas. La plataforma de gestión de riesgos de TRM incluye soluciones para la supervisión de transacciones y la detección de carteras, la puntuación de riesgos de entidades -incluida la diligencia debida de VASP- y el rastreo del origen y el destino de los fondos. Estas herramientas permiten a una cohorte cada vez mayor de organizaciones de todo el mundo adoptar con seguridad transacciones, productos y asociaciones relacionados con la criptomoneda.

Aprenda cómo TRM Labs está ayudando a criptoempresas de todas las formas y tamaños a gestionar su exposición al riesgo del panorama de sanciones en rápida evolución, obtenga más información sobre nuestra herramienta gratuita de detección de sanciones y solicite su API hoy mismo.